К системному программному обеспечению относится еще один вид программ – Компьютерные вирусы. Компьютерный вирус – это специально написанная небольшая по размерам программа, которая может «приписывать» себя к другим программам для выполнения каких-либо вредных действий – порчи файлов, засорения оперативной памяти. вирусы Среда обитания Операционная система Особенности алгоритма работы

Среда обитания Файловые – они либо различными способами внедряются в выполняемые файлы (наиболее распространенный тип вирусов), либо создают файлы-двойники (компаньон-вирусы, например, файловые «черви» - создают собственные копии с привлекательными для пользователя названиями: Game. Exe, install.exe и др. в надежде на то, что пользователь их запустит), либо используют особенности Организации файловой системы(link-вирусы); Загрузочные – записывают себя либо в загрузочный сектор диска(boot-сектор), либо в сектор, содержащий системный загрузчик винчестера(Master Boot Record), либо меняют указатель на активный boot-сектор; Макровирусы – заражают файлы-документы и электронные таблицы нескольких популярных редакторов; Сетевые – используют для своего распространения протоколы или команды компьютерных сетей и электронной почты.

Операционная система ОС, объекты которой подвержены заражению является вторым уровнем деления вирусов на классы. Каждый файловый или сетевой вирус заражает файлы какой-либо одной или нескольких ОС – DOS? Windows, OS/2. Макровирусы заражают файлы программ Office ( Word, Excel). Загрузочные вирусы Ориентированы на конкретные форматы расположения системных данных в загрузочных секторах дисков.

Особенности алгоритма работы Резидентность. При инфицировании компьютера резидентный вирус оставляет в ОП свою часть, которая затем перехватывает обращения ОС к объектам заражения и внедряется в них, резидентные вирусы находятся в памяти и являются активными вплоть до выключения компьютера или перезагрузки ОС; Использование стелс-алгоритмов позволяет вирусам полностью или частично скрыть себя в системе. Наиболее распространенным стелс-алгоритмом является Перехват запросов ОС на чтение/запись зараженных объектов. Стелс-вирусы при этом либо временно лечат их, либо «подставляют» вместо себя незараженные участки информации; Самошифрование и полиморфичность. Используются практически всеми типами вирусов для того, чтобы максимально усложнить процедуру их детектирования. Полиморфик-вирусы(polymorphic) – это достаточно труднообнаружимые вирусы, не имеющих сигнатур, т. е. не содержащих ни одного постоянного участка кода, в Большинстве случаев два образца одного и того же полиморфик-вируса не будут иметь ни одного совпадения. Это достигается шифрованием основного тела вируса и Модификациями программы-расшифровщика.

Тронский конь –программа, которая на первый взгляд абсолютно безвредна, но имеет вторую, скрытую функцию, Способную нанести вред компьютеру. Троянский конь обычного типа часто распространяется по электронной почте с целью скопировать пароль доступа к компьютеру, а затем пересылает украденные данные анонимному получателю.

Признаки появления вирусов Прекращение работы или неправильная работа ранее успешно функционировавших программ; Медленная работа компьютера; Невозможность загрузки ОС; Исчезновение файлов и каталогов или искажение их содержимого; Изменение даты и времени модификации файлов; Изменение размеров файлов; Неожиданное значительное увеличение количества файлов на диске; Существенное изменение размера свободной оперативной памяти; Вывод на экран непредусмотренных звуковых сигналов; Частые зависания и сбои в работе компьютера.

Способы противодействия Анализ алгоритма вируса Антивирусные программы Восстановление пораженных объектов Обнаружение неизвестного вируса Профилактика заражения компьютера

Основные типы антивирусных программ. Детекторы Доктора, или фаги, а также вакцины Ревизоры Фильтры, или «сторожа» Вакцины, или иммунизаторы

Тест 1. Выберите определение компьютерного вируса. a)Прикладная программа б)Системная программа В) программа, выполняющая на компьютере несанкционированных действий Г) база данных 2. Типы компьютерных вирусов А) аппаратные, программные, загрузочные Б) программные, загрузочные, макровирусы В) файловые, программные, макровирусы 3. Выберите правильное этапов действия программного вируса А)размножение, вирусная атака Б) запись в файл, размножение В) запись в файл, размножение, уничтожение программы 4. Как программный вирус размножается? А) программа-вирус один раз копируется в теле другой программы Б) вирусный код неоднократно копируется в теле другой программы 5)Что называется вирусной атакой? А)неоднократное копирование кода вируса в код программы Б)отключение компьютера в результате попадания вируса В) нарушение работы программы, уничтожение данных, форматирование жесткого диска

6. Выберите методы реализации антивирусной защиты. А)аппаратные и программные Б) программные, аппаратные и организационные В) только программные 7. Выберите основное средство защиты А)резервное копирование наиболее ценных данных Б) аппаратные средства В) программные средства 8) Какие вы знаете вспомогательные средства защиты? А)аппаратные средства Б) программные средства В) аппаратные средства и антивирусные программы 9. Как работает антивирусная программа? А) на ожидании начала вирусной атаки Б) на сравнении программных кодов с известными вирусами В) на удалении зараженных файлов 10. Выберите антивирусные программы А)AVP, Dr.Web, Norton, AntiVirus Б)Micrisoft-DOS, Microsoft Word, AVP В)Microsoft Excel, Norton Commander